WEB:十点建议助你在 Web3 安全探索_Web3 Inu

如果你初来乍到 Web3 的世界，你要学习的第一件事是：保持怀疑，保持敬畏，保持对求知欲；路途自由美好，但路边也险象环生。

目前来看，Web 3 还只是一个方向，一场需要不断试错的试验，一个很长时间才能完成的构想；加密世界尚在摸索阶段，自由和去中心化代表着所有权在你手中，你的所有操作选择决定了你的资产归属。资产安全，一直都是 Web3 世界最难以去杜绝的问题；也有人戏称：Web2 - Web3 转型最成功的就是黑客。

自由的另一面是安全问题，有光亮的地方就会有黑暗和影子，但如果路上有灯照亮黑暗，那路途会更平坦。希望下面几点，可以帮到各位，让各位最大程度上避免安全问题的侵犯。

1、避免将你的钱包信息保存在互联网

钱包中的助记词和私钥就像是打开你钱包的钥匙，一旦泄漏整个钱包都会完全被别人掌控（基本上虚假链接等也都是为了获取你的私钥）；而联网状态下，一直都很难做到 100% 安全和信息不泄漏。

苏富比拍卖行推出链上二级NFT市场Sotheby's Metaverse:金色财经报道，苏富比拍卖行宣布推出链上二级 NFT 市场 Sotheby's Metaverse 。通过其 Web3 部门，Sotheby's Metaverse 现在将在其平台上提供收藏家之间的直接交易，集成销售系统将通过以太坊和 Polygon 网络完全上链，用户可以使用 ETH 或 MATIC 进行支付。

Sotheby's Metaverse 团队表示，它将继续通过其转售平台上的智能合约来兑现艺术家的版税，该平台会根据艺术家选择的链上版税率自动向艺术家付款。二级市场上的特色艺术家将每隔几个月轮换一次，该平台将推出 13 位先锋数字艺术家的作品，包括 Tyler Hobbs、ClaPY、Diana Sinclair、Pindar van Arman 等。[2023/5/2 14:37:49]

因此，尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中，尽可能用手抄写、备份在不联网的手机（不常用的设备）等方式来隔开可能存在的风险。甚至有可能的话，不要把你的电脑和移动设备连入公用 Wifi。

迪拜官员：正与香港商讨虚拟资产领域合作:4月20日消息，迪拜经济和旅游部执行长Hadi Badri在接受专访时表示，内地已经成为阿联酋最大贸易伙伴，香港亦是重要贸易伙伴之一，认为双方关系紧密，阿联酋已成为中国进入中东市场的门户。

他指出，双方可以在贸易、投资、数码转型和金融服务等方面合作，并透露迪拜正与香港商讨在虚拟资产领域的合作，包括牌照通行证计划。他认为香港在虚拟资产监管的态度积极，但未有透露有关合作的推进时间表。（香港电台网站）[2023/4/20 14:15:28]

2、资产分散放置

强如 FTX 都会出现如此事件，相信大家都会明白资产分散配置的重要性。在此之前，大家都觉得放在交易所最为安全；这也是 FTX 事件后冷钱包销量激增的原因。

从钱包来说，热钱包和冷钱包各有优势。Metamask 作为人气最高的热钱包安全性饱受诟病，但是胜在方便，操作性强；冷钱包对于大额资产是一个不错的选择，但是便利性不高，适合长期持有的资产。

身份验证平台Vouched完成630万美元A轮融资:2月27日消息，基于人工智能的金融科技身份验证平台Vouched宣布完成630万美元A轮融资，BHG VC和SpringRock Ventures LLC领投，Darrell Cavens和Mark Vadon参投，截止目前其融资总金额达到1800万美元。

据Vouched官方网站信息显示，该公司为加密货币投资者提供KYC身份验证服务，帮助加密公司和交易所安全吸引新客户并建立信任基线，此外其服务目前还拓展到300多家银行和金融科技公司。（siliconangle）[2023/2/27 12:32:38]

没有绝对的安全，但可以尽量规避掉风险。如果资金量比较大，那么根据自己的需求按照比例分散放置是非常重要的。

3、谨慎分辨所有链接

经常会有各种各样的“福利链接”“空投链接”，以及每个热门项目也都会有很多和官方链接相似的钓鱼链接，如果没有细心分辨，点进去后很容易就把钱包授权或是泄漏一些信息。

ZhongJie：熊市最大的挑战就是参与的用户变少了:金色财经现场报道，Head of Product Moledao ZhongJie在Coinlive和moledao主办的线下活动上表示：熊市最大的挑战就是参与的用户变少了，当前各个项目是市值上看起来还可以，但是流动性却有所缺少，除此之外，在应用产品上缺乏一些具体的创新，而基础设施也还缺失一部分，导致说很多的想法和商业上的一些尝试是没有办法达到理想的效果，就是说没办法去配套一个更广阔的零售方式。所以机会就在这个地方。

因为行业不可能没有泡沫，但是不代表说这个行业本身该被推翻，泡沫的另一个角度，是底层基础设施的问题，一些比较资本的功能的制约着到市场的发展，市场需要一些新的技术带动市场发展。

针对FTX的事件，ZhongJie 认为，这个事件是一个很大的利空的事件，对于NFT而言，也是一个长期的影响，但是从未来构建的角度来看，FTX事件不会对行业造成太大影响，恢复这一块的投资信心，需要一个长期的过程。[2022/11/9 7:23:27]

况且，Web3 的很多黑客都会用一些很朴素的手段——直接黑掉官方或是 Mod 的社交媒体账号，然后登上去发一些钓鱼链接（此举和跨链桥、预言机并称黑客三大提款机）；如果没有其他官方人员及时发现，就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接，那么你已经规避掉 80% 的风险了。

潜在的Zipmex投资者要求公司首席执行官放弃股份:金色财经报道，加密货币交易所Zipmex的一位潜在投资者已要求该公司创始人兼集团首席执行官Marcus Lim放弃他所有的股份。泰国亿万富翁Prayudh Mahagitsiri的儿子Chalermchai Mahagitsiri周二通过一封电子邮件，要求Lim在任何潜在投资结束后放弃其100%的股份。

发给Lim的电子邮件写道：“我们要求Zipmex团队准备一份你的股份放弃确认书，供你签署，并在成交时生效。我们期待着摆脱这种情况，并收到这份确认函。”

此前消息，Chalermchai Mahagitsiri正在与Zipmex进行高级投资谈判。（The Block）[2022/9/28 5:59:28]

除此之外，你需要再三确认你想要购买的 NFT 是否为官方发布的 NFT，不然很容易不慎买成假冒的。

4、钱包签名时要谨慎

Metamask 在 7 月份的时候做了一个很实用的更新，即会为 NFT 合约授权函数，作出 UI 更新，更清晰的让大家知道签名的操作意图，降低被的风险——在此之前，用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互；一旦发现交互过的项目有被盗行为，需尽快去 revoke.cash 等取消授权。

总之，在这项更新后，因为签名问题的盗窃事件少了很多，但我们在每次签名时依然要格外注意。

5、使用（授权）值得信赖的应用、插件

这部分的问题多数出在“剪切板”。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容，这样就很容易导致私钥泄露。

因此我们在使用一些相关的应用前，一定要了解清楚其背书，以及是否为“官方应用”，打开的是不是“官方网站”——就如同，你真的能记得 Azuki 的官网是 Azuki.com 还是 Azuki.io 吗？

6、关闭 DM（私信）

私信你一些所谓的“Airdrop”、抽奖链接，或是冒充官方人员给你发一些福利（他们会改成和官方人员一模一样的 ID 和头像，给你发送虚假链接，或诱导你 withdraw），这种术多发生在 Discord 或 Telegram——基本上不会有官方人员去私信你，世界上也没有白掉的馅饼（项目方 Discord名言：We will never DM you）。

这种手段成本极低，所以很频繁；我们杜绝这种有隐患最简单的方式就是直接关闭 DM，这也能过滤很多垃圾信息。

7、如果不慎发生资产泄露，第一时间舍弃钱包

钱包一旦有任何一点资产泄露，就应该第一时间舍弃，不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词，甚至有可能是几个月前，但几个月后才被黑客想起来提走资产。

所以一旦发现风吹草动，不要有任何侥幸心理，最快速度准备一个新的钱包，将资产全部转移走才是当务之急。

8、谨防一些“课程”

Web3 是有门槛的，且难就难在目前还没有一个系统的学习路径。网上是有很多课程，但是课程的质量、主讲的水平鱼龙混杂，很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间，夹杂一些虚假的链接或带单行为，很容易使得大批小白用户受。

如何去分辨信息的真实性、有效性，如何去加强自己的信息检索能力，是所有用户来 Web3 都要学习的一课。

9、多去涉及擅长的领域

整个 Web3 所涉及的细分领域非常多，DID、Gamefi、PFP、DAO 等等，我们很难去将每个领域研究透彻。Web3 热点转移的速度非常快，但是对于不熟悉的领域，我们在追逐热点的时候要做好资金配比，切记不要 All In；同理，对于熟悉的领域我们可以进行更多的资金分配。

只有对一个领域足够熟悉，以及经过多次小规模的实践和试错后，才更有可能看出出一个项目质量的优劣，作出更好的判断。

10、阅读一遍《从0到1：精通NFT》

《从0到1：精通NFT》可以放在开头，帮助大家对 Web3 圈子有一个初步的概念，提起大家对 NFT 的兴致；也可以放在各位已经踏入 NFT 圈子时，帮助他们进阶一步，完善对整个 NFT 行业，乃至 Web3 生态的认识。

就像我所说，整个圈子还没有一个完整的学习路径；但这个 18w 字的小册子（还在更新中），一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法，帮助圈外人打开 Web3 世界的大门，帮助圈内的人爬上高处——如果有一天爬高过程中劳累了， Labs 的社群也可以作为一处绿荫，供诸位 Web3 的朋友憩息。

希望这篇文章以及《从0到1：精通NFT》（还没拿到的可以私聊 Sophia 领取哟），可以帮助大家避开一些坑洼，更安全的在整个 Web3 世界探索。

NFT Labs 仅提供相关信息，不构成任何投资建议。

NFT_Labs

企业专栏

阅读更多

金色早8点

金色财经

去中心化金融社区

CertiK中文社区

虎嗅科技

区块律动BlockBeats

念青

深潮TechFlow

Odaily星球日报

腾讯研究院

标签：WEBNFTWEB3METEnergy Web TokenMYNFT价格Web3 InuMETAP价格

Pol币热门资讯